CREATE TABLE COMPANY(
ID INT PRIMARY KEY NOT NULL,
NAME TEXT NOT NULL,
AGE INT NOT NULL,
ADDRESS CHAR(50),
SALARY REAL
);
2、如果表不存在，则创建表
CREATE TABLE if not exists tb_PEExe (
id INTEGER PRIMARY KEY AUTOINCREMENT NOT NULL,
isblack INTEGER,
proc_name VARCHAR (260),
proc_path VARCHAR (520),
proc_md5 VARCHAR (64));
3、如果表存在，则删除
DROP TABLE IF EXISTS Person
4、创建带时间戳的表
CREATE TABLE t_VirusRecord(
pkt_id INTEGER PRIMARY KEY ASC AUTOINCREMENT,
flags INTEGER DEFAULT 0,
src_ip TEXT COLLATE NOCASE,
src_port INTEGER DEFAULT 0,
dst_ip TEXT COLLATE NOCASE DEFAULT '',
dst_port INTEGER DEFAULT 0,
family INTEGER DEFAULT 0,
proto INTEGER DEFAULT 0,
direction_input INTEGER DEFAULT 0,
data TEXT COLLATE NOCASE DEFAULT '',
datalen BIGINT DEFAULT 0,
FDateTimeCreate TEXT COLLATE NOCASE DEFAULT(datetime('now', 'localtime')));
5、创建索引
CREATE INDEX IF NOT EXISTS index_file_md5 ON risk_file_table(file_md5);
6、创建触发器并使用（按照时间删除、按照条数删除记录）
6.1创建一个表
CREATE TABLE COMPANY(
ID INT PRIMARY KEY NOT NULL,
NAME TEXT NOT NULL,
AGE INT NOT NULL,
ADDRESS CHAR(50),
SALARY REAL,
FDateTimeCreate DATETIME COLLATE NOCASE DEFAULT(datetime('now', 'localtime'))
);
6.2创建触发器
6.2.1时间删除（这个触发器验证成功）
CREATE TRIGGER delete_old_data_trig AFTER INSERT ON COMPANY FOR EACH ROW
BEGIN
DELETE FROM COMPANY WHERE FDateTimeCreate <= datetime('now', 'localtime', '-2 minutes');
END
6.2.2按照条数删除(验证通过当条数大于10条时，按照rowid排序（升序列）删除前3条老数据)
CREATE TRIGGER delete_old_data_trig2 AFTER INSERT ON COMPANY WHEN (SELECT count(*) FROM COMPANY) > 10
BEGIN
DELETE FROM COMPANY WHERE rowid IN (SELECT rowid FROM COMPANY ORDER BY rowid LIMIT 3);
END
6.3验证触发器是否生效，插入一条记录
INSERT INTO COMPANY (ID,NAME,AGE,ADDRESS,SALARY)
VALUES (1, 'Paul', 32, 'California', 20000.00 );
7、创建审计触发器demo
7.1 让我们假设一个情况，我们要为被插入到新创建的 COMPANY 表（如果已经存在，则删除重新创建）中的每一个记录保持审计试验：
CREATE TABLE COMPANY(
ID INT PRIMARY KEY NOT NULL,
NAME TEXT NOT NULL,
AGE INT NOT NULL,
ADDRESS CHAR(50),
SALARY REAL
);
7.2 为了保持审计试验，我们将创建一个名为 AUDIT 的新表。每当 COMPANY 表中有一个新的记录项时，日志消息将被插入其中：
CREATE TABLE AUDIT(
EMP_ID INT NOT NULL,
ENTRY_DATE TEXT NOT NULL
);
7.3 在这里，ID 是 AUDIT 记录的 ID，EMP_ID 是来自 COMPANY 表的 ID，DATE 将保持 COMPANY 中记录被创建时的时间戳。
所以，现在让我们在 COMPANY 表上创建一个触发器，如下所示：
CREATE TRIGGER audit_log AFTER INSERT
ON COMPANY
BEGIN
INSERT INTO AUDIT(EMP_ID, ENTRY_DATE) VALUES (new.ID, datetime('now'));
END;
7.4 现在，我们将开始在 COMPANY 表中插入记录，这将导致在 AUDIT 表中创建一个审计日志记录。
因此，让我们在 COMPANY 表中创建一个记录，如下所示
INSERT INTO COMPANY (ID,NAME,AGE,ADDRESS,SALARY)
VALUES (1, 'Paul', 32, 'California', 20000.00 );
7.5 同时，将在 AUDIT 表中创建一个记录。
这个纪录是触发器的结果，这是我们在 COMPANY 表上的 INSERT 操作上创建的触发器（Trigger）。
8.1 让我们假设一个情况，我们要为被插入到新创建的 COMPANY 表（如果已经存在，则删除重新创建）中的每一个记录保持审计试验：
CREATE TABLE COMPANY(
ID INT PRIMARY KEY NOT NULL,
NAME TEXT NOT NULL,
AGE INT NOT NULL,
ADDRESS CHAR(50),
SALARY REAL
);
8.2 修改COMPANY表结构
alter table COMPANY add column FDateTimeCreate DATETIME;
8.3 创建触发器，插入一条数据的时候填充记录创建时间戳，同时删除老的数据比如三天前的
CREATE TRIGGER delete_old_data_trig AFTER INSERT ON COMPANY FOR EACH ROW
BEGIN
DELETE FROM COMPANY WHERE FDateTimeCreate <= datetime('now', 'localtime', '-2 minutes');
UPDATE COMPANY SET FDateTimeCreate=datetime('now', 'localtime') WHERE rowid=new.rowid;
END
8.4 创建触发器限制某个表中的数据总数为5条
CREATE TRIGGER delete_till_5 INSERT ON COMPANY WHEN (select count(*) from COMPANY)>=5
BEGIN
DELETE FROM COMPANY WHERE rowid IN (SELECT rowid FROM COMPANY ORDER BY rowid limit (select count(*) -5 + 1 from COMPANY ));
END
8.5 向COMPANY表插入记录
INSERT INTO COMPANY (ID,NAME,AGE,ADDRESS,SALARY)
VALUES (1, 'Paul', 32, 'California', 20000.00 );
9、删除触发器
9.1 删除一个名为“audit_log”的触发器。
DROP TRIGGER audit_log;
二、增删改查
1、插入
1.1插入记录
INSERT INTO tb_PEExe(isblack, proc_name, proc_path,proc_md5) VALUES(1, 'test.exe', 'c:\test.exe', 'sanganleitest');
2、删除
2.1、where子句为整形，删除
DELETE FROM tb_PEExe WHERE id=2;
2.2、where子句为字符串类型删除
DELETE FROM tb_PEExe WHERE proc_name='tests.exe';
2.3 按照某个字段排序后，删除前n条数据
DELETE from TableName WHERE rowid IN (SELECT rowid FROM TableName ORDER BY id LIMIT 5);
